《分享》電腦中毒的處理原則

您的電腦常中毒嗎？
電腦之所以會中毒，不外乎粗心及好奇心所引起。

例如瀏覽至某網站時，突然出現個對話框，要求您安裝一些不明的軟體元件...
在未經考慮或因為全部都是洋文的情況下，我們很順手的按下了『確定』！？
然後就進入了無止境的夢魘之中...

又或者是因為要破解某個軟體，上網抓了破解工具...
殊不知，這些所謂的破解工具之中，常常隱藏了木馬及病毒在其中！


順子日：
『好奇心人皆有之∼』

如果不小心中了毒，而您的防毒軟體只會「哎哎叫」，卻無法有效處理問題時，
那麼您不妨依照下列步驟，嘗試解決問題。

首先，在大部分的情況下，由於病毒已在執行，所以我們無法刪除其執行檔。
因此我們必需先終止病毒的『處理程序』，停止其執行狀態後，才能進一步去刪除它。

終止病毒的『處理程序』很簡單。
按下『Ctrl』、『Alt』、『Delete』三個按鍵後，呼叫Windows 工作管理員後，
我們可以在『處理程序』頁籤中，將可疑的程序給終止掉！

不過，這也是最困難的一點...
在這麼多的程序中，如何判斷哪一個或是哪幾個程序有問題？
老實說，這要憑一點經驗了。
而且，病毒通常會有分身，有時殺了本尊，分身還是會繼續搞破壞...
殺了分身，本尊還會繼續複製，真是沒完沒了！？


接下來，停止了病毒的處理程序後，當然就是刪除其執行檔。
不論是本尊或是分身，都要清除乾淨才行！
請以檔總案的『搜尋』功能，完整的搜尋您的系統碟，將所有的病毒檔案殺光光。
(當然，您要在資料夾選項中將『顯示所有檔案和資料夾』的功能給打開。)


最後，清除了病毒的本尊、分身程式後，就是完整的清除病毒的註冊機碼。
病毒之所以能在系統開機時自動常駐在系統中，通常就是透過註冊機碼來達成。
(欲呼叫註冊機碼管理工具，請在『執行』或『命令提示字元』中鍵入regedit來呼叫。)

以下幾個機碼是系統開機時，會自動執行或執行一次的機碼位址：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce

通常病毒會在這幾個機碼中，加入呼叫連結，但這並非絕對。
在知道病毒執行檔的情況下，請以『尋找』機碼的方式，輸入病毒執行檔的檔名進行完整搜尋。
一旦找到呼叫連結，請立刻刪除！
當然不論本尊或是分身檔名，都要搜尋過一次，以保安全無慮。



以上是電腦中毒時的幾個處理原則。
不過順子還是強烈要求安裝防毒軟體！
並且，對於未知或不明的軟體安裝要求，請不要冒然的按下『確定』！


如果萬一不幸真的中標了？
那麼建議您以病毒執行檔的檔名在Google及奇摩知識+中，搜索看看有沒有解毒良藥？
畢竟您的問題，也極有可能是別人的問題。

Good Luck!

♥順子老婆的網拍，請多關照∼

If you don't like something, change it.
If you can't change it, change your attitude.
Don't complain!